El 19/06/2015 a las 15:30, Administrador de Red ETTVCL escribió:
Estoy trabajando para integrar el ldap con squid(estas pruebas las usaré
después para el resto de los servicios), la cuestión es que cuando ejecuto
esto:
~# ldapsearch -H ldap://ip:389 -LLL -b "OU=Cuentas,DC=dominio, DC=cu" -y
/etc/squid3/ldappass.txt -D "CN=Administrator,CN=Users,DC=DOMINIO,DC=CU"
"(&(objectClass=person))" sAMAccountName
Warning: Password file /etc/squid3/ldappass.txt is publicly
readable/writeable
dn: CN=informatico,OU=Empresa,OU=Cuentas,DC=dominio,DC=cu
sAMAccountName: informatico
dn: CN=informatica,OU=Cuentas,DC=dominio,DC=cu
sAMAccountName: informatica
Me devuelve estos usuarios, pero cuando filtro por miembro de grupo no
funciona:
~# ldapsearch -H ldap://ip:389 -LLL -b "OU=Cuentas,DC=dominio, DC=cu" -y
/etc/squid3/ldappass.txt -D "CN=Administrator,CN=Users,DC=DOMINIO,DC=CU"
"(&(objectClass=person) (memberOf= OU=Cuentas,DC=dominio, DC=cu))"
sAMAccountName
Warning: Password file /etc/squid3/ldappass.txt is publicly
readable/writeable
Simplemente no retorna resultados, he probado con el grupo CHAT ubicado
dentro de CN=Users y funciona perfecto.
Jorge Remberto Rodríguez Rodríguez
Administrador de Red ETTVCL
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL:
<http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20150619/3e540b90/attachment.html>
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
para esto squid trae sus propios helpers, squid_ldap_auth para la
autenticación, y squid_ldap_group para el filtrado de acl externas por
grupos. Lee la documentación de los mismos. salu2.
--
Ing. Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Nodo Central ARTex S.A. La Habana. Cuba.
Telfs: +53(7)2047874, +53(7)204-2710 ext 123
jabber: ar...@artex.sa
Linux Usuario Registrado #392892
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
